AA
понял, спасибо
Size: a a a
2021 July 18
VG
но на самом деле я и не думал о нем пока мне интерн не показал что как-то умудряется с его помощью кодить и не думать о том что пишет вообще 🤣
AB
Он (tabnine) у меня дико батарею жрал, поначалу думал, что это intellij после обновления. У вас с этим как?
AM
А вы все каким планом пользуетесь? Бесплатным или pro?
AA
Забыл тут запостить, Дима ответил на этот вопрос:
Про книжку: я вообще одинаковые цены поставил и для kindle и для бумаги. С бумажной мне больший % перепадает, потому что если цена за киндл книжку больше 9.95, они забирают 70%AR
AA
Вопрос знатокам. Как вы прячете numeric serial primary key когда передаете его клиентам? Генерите дополнительный uuid с сохранением его в отдельной индексируемой колонке или шифруете primary key?
AA
Do you have a question or comment that involves "security" and "hashids" in the same sentence? Don't use Hashids. 🙁IV
Hashids не для sensitive data. Pk к sensitive data не относиться
AA
ну это attack vector тем не менее, как секьюрити так и для конкурентного анализа, поэтому хочется его не просто сделать красивым для урла, но и безопасным
AR
но лучше все равно uuid )
IV
Ничем не лучше
AO
У меня первичные ключи (UUID) генерируются с помощью https://github.com/anthonynsimon/timeflake, поэтому не прячу их, что позволяет упростить код и избавиться от необходимости генерировать некий отдельный ID для внешних запросов
AO
Собственно, мне нравится, что это выглядит как обычный UUID в итоге (и храниться может аналогичным образом), а генерируется при этом чуть лучше по сравнению с типичными вариантами UUID1 и UUID4
A
AA
Короче я видимо неправильно задал вопрос.
Где по-вашему меньше боли
1. секьюрно енкодить/декодить цифровой PK (он уже цифровой и последовательный, никуда не деться) да так, чтобы еще url-safe и не 100 символов
2. генерить отдельный nanoid и обращаться к базе по нему (string index) когда нету PK
Где по-вашему меньше боли
1. секьюрно енкодить/декодить цифровой PK (он уже цифровой и последовательный, никуда не деться) да так, чтобы еще url-safe и не 100 символов
2. генерить отдельный nanoid и обращаться к базе по нему (string index) когда нету PK
AA
под секьюрностью понимается невозможность декодить не зная ключа
AO
Мне был бы ближе 2. вариант если выбор ограничен этими двумя вариантами)
AA
и невозможность понять последовательность и дистанцию между 2 id